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(see Rule 70. 1 6 and Section 607 of the Administrative Instructions under the PCT). 
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Basis of the report 
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I.I □ 

iv □ 
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Non-establishment of opinion with regard to novelty, inventive step and industrial applicability c=z O 



Lack of unity of invention 



Reasoned statement under Article 35(2) with regard to noveltv. inventive step or industrial applicability 
citations and explanations supporting such statement ' K ; ' 

Certain documents cited 



v. □ 

VII [X^] Certain defects in the international application 
VI II | 1 Certain observations on the international application 
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. Basis of the report 



1 This report has been drawn on the basis of (Replacement sheets which have been furnished to the receiving Office in response to an invitation 
under Article 14 are referred to in this report as ■originally filed" and are not annexed to the report since they do not contain amendments.). 



| | the international application as originally filed. 

j^Xj the description, pages \-\5 

pages 

pages 

pages 



the claims. 



Nos. 
Nos. 
Nos. 
Nos. 
Nos. 



as originally filed, 
filed with the demand, 
filed with the letter of 
tiled with the letter of 



. as originally filed. 

. as amended under Article 19, 

, filed with the demand. 

filed with the letter of 

filed with the letter of 



| | the drawings. 



sheets/fig 
sheets/fig 
sheets/fig 
sheets/fie 



. as originally filed. 
. filed with the demand, 
. filed with the letter of 
. filed with the letter of 



2. The amendments have resulted in the cancellation of: 

□ 

the description, pages 

I I the claims. Nos. 

drawings. sheets/fig 



3. [""I This re P ort nas been established as if (some of) the amendments had not been made, since thev have been considered 
to go beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 



4. Additional observations, if necessarv: 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



1 . Statement 

Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-16 



1-16 



1-16 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 
1. 



The prior art closest to the subject matter of the 
claims is described in the application, page 1, line 
5 to page 4, line 11, and corresponds to the 
preamble of Claim 1. In said prior art, the vending 
machine only delivers the good or service matching 
the value data debited on the portable item (card) 
if it obtains ratification that said value data has 
indeed been debited on it. Where this ratification 
is not received— even though the amount has already 
been debited on the portable item--only by a 
transaction restart using the same vending machine 
(or with a vending machine connected by a network to 
the vending machine which carried out the 
transaction) can the good or service be delivered 
without debiting it on the portable item twice. 



2. The problem that the invention aims to solve is that 
of carrying out a transaction restart with another 
vending machine which is not in communication with 
the vending machine that performed the preceding 
transaction (see page 5, lines 8 to 21 and page 9, 
lines 1 to 6, and the application description) . This 
is obvious to a person skilled in the art because it 
meets a need that is immediately apparent when the 
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teaching of prior art is being applied. 

3. Basically, the invention solves the problem as 
follows: before delivery of a good or service, a 
ratification indicator is positioned and maintained 
in the portable item in a non-ratified state when an 
amount is debited on the portable item. Then, once 
the good or service is delivered, the indicator is 
positioned and maintained in a ratified state 
therein . 

4. FR-A-2 757 978 (see, in particular, page 1, lines 4 
to 24; page 3, line 30 to page 6, line 33; Figs. 1 
to 3) discloses that an indicator (INR(Zi)) should 
be maintained in a portable item such as a 
microcircuit card. This indicator is placed at a 
first value (INR(l) before inscribing data ( DATA ( n ) ) 
in a storage area (ZE) of the card and is then 
placed at a second value (INR(O)) after the 
inscription of said data ( DATA ( n ) ) has been 
confirmed . 

5. The other documents cited in the search report go no 
further than FR-A-2 757 978. In particular, there is 
no search report document dealing with the delivery 
of a good or service after a transaction using a 
portable item to obtain said good or service has 
been interrupted during the operation. 

Further, prior art cited in the application does not 
include the use of a ratification indicator. 

The subject matter of the claim is thus novel over 
the available prior art ( PCT Article 33(2)). 
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As indicated above, the available prior art only 
provides an indicator in a portable item to detect 
whether a transaction has been interrupted during 
the operation. This indicator is then used to 
restore the state of the portable item. 

However, no document suggests the use of this 
indicator to deliver a good or service without 
conducting a new transaction when the indicator 
takes on a predetermined value showing that a debit 
has been made on the portable item, but that the 
good or service was (probably) not provided. 

It thus appears that the subject matter of Claim 1 
is not obvious from the prior art and therefore 
involves an inventive step ( PCT Article 33(3)). 



7. The subject matter of the claim relates to a method 
for exchanging data between a portable item (such as 
a microcircuit card) and a vending machine, and can 
clearly be made and used in industry ( PCT Article 
33 (4 ) ) . 



8. Claims 2 to 16 are dependent on Claim 1 and 

therefore meet the requirements of PCT Article 
33(2), (3) and (4) . 
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VII. Certain defects in the international application 

The following defects in the form or contents of the international application have been noted: 

1. Contrary to PCT Rule 5.1(a) (ii), the description 

does not cite or indicate the relevant prior art 
disclosed in FR-A-2 757 978. 
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C DOCUMENTS CONSIOERES COMME PERTINENTS 
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no. des revendications vtsees 
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revendi cation 1; figure 2 
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3 juillet 1998 (1998-07-03) 
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Voir la suite du cadre C pour la fin de la liste des documents 



Les documents de families de brevets sont indiques en annexe 



0 Categories spebales de documents cites: 

"A" document definissant Tetat general de (a techntque, non 
consider© com me particulierement pertinent 

"E" document anteneur, mais publie a la date de depot international 

ou apres cette date 
"L" document pouvant jeter un doute sur une revendication de 

pnorite ou cite pour determiner ia date de publication d une 

autre citation ou pour une raison speciale (telle qu indiquee) 
"O" document se referant a une divulgation orale, a un usage, a 

une exposition ou tous autres moyens 
"P" document publie avant la date de depot international, mats 

posterieurement a la date de priohte revendiquee 



'T" document utteriaur publie apres la date de depot international ou la 
date de priorrte et n appartenenant pas a l etat de la 
technique pertinent, mats cite pour comprendre le principe 
ou la trteohe constituant la base de I' invention 

"X" document particulierement pertinent; l inven tion revendiquee ne peut 
etre consideree comme nouvelle ou comme impliquant une activite 
inventive par rapport au document consider© isolement 

"Y" document particulierement pertinent; f inven tion revendiquee 

ne peut etre consideree comme impliquant une activite inventive 
tors que le document est associe a un ou plusieurs autres 
documents de memo nature, cette combinason etant evident© 
pour une personne du metier 

document qui fait partie de la meme famiUe de brevets 
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Reference du dosster du deposant ou 
du mandatatre 

464151247W0 


POUR $UmE ^ te notification de transmission du rapport de recherche Internationale 
(fomrudalre PCT/ISA/220) et to caa echeant, !e point 5 d-apres 

A DOWNER 


Demande Internationale n° 

PCT/FR 99/02470 


Date du depdt tiitemationalflcHJtffr^^ (Date de prtorfte (la plus anctenne) 

Qour/mois/ann6s) 

13/10/1999 13/10/1998 


Deposant 

IMMOVATROW ELECTROWIQUE (SOCIETE ANONYME) et al . 



Le present rapport de recherche Internationale, &abJl par Padmlntetration chargee de la recherche Internationale, est transmls au 
deposamconfdrrnememarartteleia Una copte en est transmise au Bureau International. 

Ce rapport de recherche IntematkmaJe comprend 3 feufdes. 

|X| II est aussl accompagne d'une cople de chaque document retatff a retat de la technique qui y est ctte. 



1. Bs&adu rapport 

a. En ce qui conceme la tengua, la recherche hrrtemattonaJe a ete effectuee sur la base de la demands trrtematlonaJe dan la 
langue dans laqueQe e0eaet6 deposee, sauf Indlcatton contralre dormee sous le meme point 

| | la recherche IrtemattoneJe a ete effectuee sur la base d'une traduction de la demande Internationale remise a radmlnlstration. 



2. 

a 



b. En ce qui conceme tea e&girartcG© c£s> nuc&oftKtes ou o°QCi<toQ amircSa dtvutguees dans la demands Internationale (Is caa echeant), 
la recherche Internationale a ete effectuee sur la base du Ostage des sequences : 
oontenu dans la demande Internationals, sous forme ecrfte. 
deposee avec la demande Internationale, sous forme dechtffrable par ordlnateur. 
remls ufterieurement a radmlnlstration, sous forme ecrite. 
remls uRerieurement a radmlnlstration, sous forme dechftfrabte par ordlnateur. 



□ 
□ 
□ 
□ 
□ 

□ 



La declaration, eeton laquelle le Ostage des sequences present^ par ecrfi et fouml ufterteurement ne vas pas au-dela de la 
divulgation farte dans la demande telle que deposee, a ete foumle. 

La declaration, seton laquelle les Informations enreglstrees sous forme decrdffrabte par ordlnateur sont Identiques a cefles 
du Dstage des sequences presente par ecrft, a ete foumle. 



| | II a <2ft5 Q$trm£ cgira certains© rovGntSscsAkmo n© pouvafent ps& fetiro I'ebjsft d'uno rochsrchs (voir le cadre I). 
| | II y a abesne© d*unft6 <k> I'invontion (voir le cadre II). 



4. En ce qui conceme le fttra, 

| | le texte est approuve tel qu'll a ete remls par le deposant 
[X| Le texte a et6 etabfl par radmlnlstration et a la teneur sulvante: 

PROCEDE D'EMCHANGE DE DOWWEES EMTRE UN AUTOMATE ET UWE CARTE A WICROCIRCUIT 

5. En ce qui conceme I'otaSQS, 

|Y| le texte est approuve tel qull a ete remls par le deposant 

□ le texte (reproduft dans le cadre 111) a ete etatrfl par ^administration conformement a la regie 38.2b). Le deposant peut 
presenter des observations a radmlnlstration dans un delal rfun mote a compter de la date d'expedfflon du present rapport 
de recherch Intematlonale. 

6w La figure «£©3 dsooana a pubOer avec rabregs est la Figure n° = 

I | suggeree par le deposant 
I I parce que le deposant n*a pas suggere de figure. 
I I parce que cette figure <5aractertee mJeux invention. 



GQ 



Aucune des figures 
n'est a puttier. 
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Sdon la dassfflcatlcn tntetnattonede dee brevets (C\B) ou a to tote seton la dasstflcatlon natlonate et to CIB 



a DOE4AJME8 8UR LEMUELS LA RECHERCHE A PORTE 



Documentation rrdrtinale consuttee (eysteme de dassfficallon suM dee symboles de daesemenr) 

CIB 7 G07F G11C 



Documentation consultee autre que la documentation mtrdmale dans to mesure ou ces documents rel event dee domaines sur lesqueto a ports la recherche 
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(57) Abstract 

The invention concerns a card comprising a value data capable of being debited by the automatic dispenser in exchange for delivery 
of an article or a service. The automatic dispenser commands the modification of a ratification indicator, stored in the card non-volatile 
memory, between two states, namely a ratified state corresponding to the situation where the previous transaction operated with the card, 
whether with said automatic dispenser or another one, was properly carried out, and a non-ratified state in the event said previous transaction 
was interrupted during execution. The automatic dispenser successively: conditionally debits the card, if the indicator is in ratified state; 
commands the card to position the indicator in the non-ratified state if a debit has been performed in the previous step; then commands the 
delivery of the article or service; and if the article is actually delivered at the previous step, commands the card to position the indicator in 
ratified state. 



(57) Abrege 

La carte comporte une information de valeur susceptible d'etre d6bit6e par l'automate en contrepartie de la d6Iivrance du bien ou 
service. L'automate commande la modification d'un indicateur de ratification, conserve" dans la mdmoire non volatile de la carte, entre deux 
etats, a savoir un etat rati fid correspondant au cas ou la preeddente transaction opdrde avec la carte, indiffdremment avec ledit automate 
ou avec un autre, s'est ddroulde correctement, et un dtat non ratine" dans le cas ou cette preeddente transaction a dtd interrompue en cours 
d'exdeution. L'automate, successivement; ddbite conditionnellement la carte, si Pindicateur est a l'etat ratified commande le positionnement 
par la carte de V indicateur a l'dtat non ratifid si un ddbit a dtd opdrd a l'dtape preeddente; commande ensuite la ddlivrance du bien ou du 
service; et, si le bien est effectivement ddlivrd a l'dtape preeddente, commande le positionnement par la carte de l'indicateur a l'etat ratine. 
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PROCEDE DECHANGE DE DON N EES ENTRE UN AUTOMATE ET UNE CARTE A MICROCIRCUIT 



5 La presente invention concerne les systemes de transaction automatique 
delivrant un bien ou un service par I'intermediaire d'un automate echan- 
geant des informations avec un objet portatif debite d'une valeur ou mon- 
tant donne en contrepartie du bien ou du service delivre. 
L'automate peut etre un distributeur automatique, par exemple de confise- 

10 ries ou de boissons, ou un dispositif etablissant un service, par exemple 
un controle d'acces materialise par I'ouverture d'un portillon pour le pas- 
sage d'un voyageur dans un systeme de transport. Par la suite, on parlera 
de "delivrance d'un bien" pour simplifier, mais que ['invention vise bien 
entendu des applications beaucoup plus larges incluant la delivrance de 

1 5 toutes sortes de services. 

De la meme facpon, on prendra I'exemple, comme objet portatif, d'une car- 
te a microcircuit. Mais I'invention peut egalement etre appliquee a d'au- 
tres types d'objets portatifs, tels que carte magnetique ou titre de trans- 
port, par exemple sous la forme d'un coupon magnetique ou analogue. 

20 Utilisation d'une carte a microcircuit est cependant la mise en oeuvre 
preferentielle compte tenu du tres haut degre de securite et de fiabilite 
permis par cette technique. 

La delivrance du bien ou du service resulte de la realisation d'une trans- 
action au cours de laquelle la carte est couplee temporairement a I'auto- 
25 mate pour permettre un echange d'informations entre ces deux elements, 
le paiement etant, au moins pour partie, realise par la modification d'une 
information stockee dans la memoire de la carte, representative de la va- 
leur de cette derniere. 

Le couplage entre carte et automate peut etre realise par divers modes de 
30 liaison connus, avec ou sans contact galvanique, mais on verra que I'in- 
vention s'applique tres avantageusement au couplage du type "sans con- 
tact". Dans ce mode de couplage, il existe en effet un risque non negli- 
geable de rupture inattendue de la communication entre carte et auto- 
mate, par exemple du fait de la sortie de la carte du rayon d'action de 
35 l'automate avant la fin du traitement, ou du fait d'une perturbation passa- 
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gere, par exemple le passage d'une masse metallique a proximite, ou en- 
core lorsque I'utilisateur passe trop rapidement sa carte devant le terminal 
pour permettre un echange satisfaisant des informations. 
L'evenement interrompant la transaction peut etre aussi bien accidentel 
5 que provoque, par exemple intentionnellement par I'utilisateur afin d'obte- 
nir la delivrance du bien tout en empechant le debit de sa carte du mon- 
tant correspondant. 

L'un des buts de invention est, dans le cadre d'un systeme de transac- 
tion automatique tel qu'expose ci-dessus, de lier le paiement (c'est-a-dire 
10 le debit de la carte) avec la delivrance du bien de maniere a preserver 
aussi bien les interests de I'acheteur (utilisateur) que ceux du vendeur (le 
gestionnaire de I'automate), meme si un evenement interrompt la transac- 
tion ou empeche la realisation du paiement. 

Jusqu'a present, le probleme est habituellement traite de I'une des manie- 
1 5 res suivantes : 

- on I'ignore sur le plan technique, quitte a le traiter par une procedure 
humaine ; 

- on met temporairement la carte a I'abri d'un retrait par I'utilisateur, et 
I'automate opere le debit si, et seulement si, le bien est delivre (cas 

20 par exemple des automates dans lesquels la carte est occultee par un 

volet ou "avalee" pendant la transaction) ; 

- la carte reste accessible a I'acheteur : on evite ainsi un element meca- 
nique couteux, qui ralentit la transaction et se revele en tout etat de 
cause impraticable dans les transactions sans contact. Mais des pre- 

25 cautions particulieres doivent alors etre prises. 

La troisieme situation, dans laquelle la carte reste physiquement accessi- 
ble a I'utilisateur, aboutit a I'une ou I'autre des situations suivantes : 

- debit opere posterieurement a la delivrance du bien : I'acheteur peut 
essayer d'empecher le debit, par exemple en retirant sa carte imme- 

30 diatement apres la delivrance du bien ou en rendant d'une autre ma- 

niere le debit impossible (par exemple en isolant par un morceau d'ad- 
hesif I'une des plages de contact du microcircuit de la carte) ; cette 
maniere de proceder est acceptable si la delivrance est intrinseque- 
ment etalee dans le temps, par exemple une communication telepho- 

35 nique, I'interet de la fraude etant tres limite ; en revanche, elle n'est 
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pas satisfaisante lorsque I'automate distribue un article, ou debloque 
un portilion. 

debit prealable a la delivrance du bien : il existe alors un risque que 
I'acheteur soit lese, du fait de la realisation du paiement par echange 
5 d'informations a travers un canal de communication qui peut etre inter- 

rompu par extraction ou eloignement de la carte ; en effet, il est possi- 
ble que la carte soit debitee mais, I'automate n'en ayant pas la confir- 
mation, il ne delivrera pas le bien. 
L'invention se place dans le cadre general correspondant a cette derniere 
10 situation, c'est-a-dire celle dans laquelle la carte est debitee avant deli- 
vrance du bien. 

La transaction, dans son aspect le plus general se deroule de la maniere 
suivante : 

10) ('automate commande le debit de la carte ; 
15 20) la carte modifie reformation de valeur monetaire (ou une valeur 
equivalente en "jetons") ; 

30) la carte confirme a ('automate la realisation effective du debit, c'est- 
a-dire de la modification de la valeur monetaire dans la memoire ; 

40) ('automate delivre le bien. 
20 Comme on le comprend aisement, une interruption de I'echange entre 

carte et automate intervenant au cours de I'etape 30 lese I'acheteur. 

Pour pallier cet inconvenient, on avait jusqu'a present recours a diverses 

pratiques telles que : 

- considerer que I'acheteur est fautif s'il retire sa carte pendant la trans- 
25 action, et peut done etre penalise ; en cas de reclamation, on prevoit 

des procedures d'indemnisation plus ou moins arbitrages ou la crea- 
tion d'un moyen pour savoir a posteriori si la transaction inscrite dans 
la carte a ete effectivement suivie d'effet par ('automate ; 

- debiter des petits montants au fur et a mesure de la delivrance du bien 
30 a I'acheteur, en considerant que si I'acheteur est lese, il le sera d'un 

montant faible et done acceptable : cette solution convient parfaite- 
ment a la delivrance de fluides ou a une communication telephonique, 
mais elle est impraticable pour la delivrance d'articles ou faeces a un 
reseau de transport ; 
35 - prevoir un systeme tel que, si la transaction courante est interrompue 
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avec prejudice pour I'acheteur, dans une transaction ulterieure "de re- 
prise n la delivrance du bien pourra avoir lieu sans nouveau paiement, 
c'est-a-dire sans nouveau debit de la carte. 

Cette troisieme solution est une pratique connue, utilisee par exemple 
5 dans les porte-monnaie electroniques tels que ceux du projet de norme 

europeenne EN 1546. 

Dans ces systemes connus, si le paiement a eu lieu, si I'utilisateur qui n'a 
pas obtenu une delivrance du bien desire recommence la transaction sur 
le meme automate, et si cette nouvelle transaction (transaction de reprise) 
10 se poursuit a son terme, le bien est delivre moyennant un paiement equi- 
table. 

Ces systemes connus a transaction de reprise ont cependant en commun 
un inconvenient. 

En effet, si la communication entre ('automate et la carte est interrompue 
15 pendant I'etape 30 ci-dessus, et que I'acheteur ne retablit pas la liaison 
entre sa carte et le meme automate, il sera lese. 

En particulier, quand il existe a proximite plusieurs automates delivrant un 
bien ou service identique (par exemple plusieurs portillons d'acces a un 
reseau de transport) le client qui, par exemple, passe un peu trop vite sa 

20 carte sans contact et constate la non-ouverture du portillon, va souvent 
tenter sa chance sur le portillon voisin, done sur un autre automate que 
celui avec lequel il avait entame la transaction initiale. Le second auto- 
mate va le debiter, meme si le premier avait deja opere un debit, de sorte 
que I'acheteur sera debite deux fois pour un seul bien ou service delivre 

25 (une seule ouverture de portillon). 

II est possible de pallier cet inconvenient en reliant ensemble les auto- 
mates d'une meme zone par un reseau permettant I'echange des informa- 
tions utiles pour la reprise de la transaction, par exemple un numero 
d'identification de la carte, le numero du dernier automate ayant comman- 

30 de un debit, le numero de transaction correspondent pour cet automate, 
etc., de sorte que la reprise de la transaction soit possible sur Tun quel- 
conque des automates du reseau. 

Utilisation d'un tel reseau presente deux inconvenients, en particulier : 
- la necessite d'un reseau, avec ses contraintes materielles et logiciel- 
35 les, 
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le fait que chaque automate doit interroger !e reseau systematique- 
ment avant d'ordonner le debit d'une carte (etape 10 ci-dessus), ce qui 
ralentit la transaction, ou bien que chaque automate doit stocker lo- 
calement les informations relatives aux transactions non terminees 
5 operees (au moins recemment) par les autres automates du reseau et 

rechercher rapidement si la carte qu'il va debiter coincide avec Tune 
de ces informations, 
(.'invention propose une solution au probleme ci-dessus, qui evite ou mi- 
nimise le recours a un reseau, avec des caracteristiques qui permettent 
10 de repondre aux contraintes les plus critiques, telles que celles des trans- 
actions par carte sans contact dans le domaine des transports, ou chaque 
transaction : 

doit etre rapide (0,1 seconde environ) ; 

est susceptible d'etre interrompue sans faute de Tutilisateur (geste 
15 trap rapide ou imprecis) ; 

met en jeu plusieurs lignes de peage (plusieurs portillons) entre les- 
quels I'acheteur peut se deplacer rapidement (1 a 2 secondes pour 
aller d'un portillon au voisin) ; et 

doit fonctionner de maniere satisfaisante en cas de panne d'un quel- 

20 conque de ces elements, en particulier du reseau reliant les automa- 

tes, si un tel reseau existe. 
A cet effet, ('invention propose un procede d'echange de donnees entre la 
memoire non volatile d'un objet portatif, notamment d'une carte a micro- 
circuit, et un automate auquel la carte est couplee temporairement pour 

25 permettre la delivrance d'un bien ou d'un service, la carte comportant une 
information de valeur susceptible d'etre debitee par I'automate en contre- 
partie de iadite delivrance du bien ou service, caracterise en ce qu'il com- 
prend des etapes dans lesquelles I'automate commande la modification 
d'un indicateur de ratification, conserve dans la memoire non volatile de 

30 la carte, entre deux etats, a savoir un etat ratifie correspondant au cas ou 
la precedente transaction operee avec la carte, indifferemment avec ledit 
terminal ou avec un autre, s'est deroulee correctement, et un etat non ra- 
tifie dans le cas ou cette precedente transaction a ete interrompue en 
cours d'execution, et dans lequel I'automate, successivement : debite con- 

35 ditionnellement la carte, si I'indicateur est a I'etat ratifie ; commande le 
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positionnement par la carte de I'indicateur a I'etat non ratifie si un debit a 
ete opere a I'etape precedente ; commande ensuite la delivrance du bien 
ou du service ; et, si le bien est effectivement delivre a I'etape precedente, 
commande le positionnement par la carte de I'indicateur a I'etat ratifie. 
5 Le procede peut notamment comprendre les etapes suivantes ; a) par 
['automate, lecture de I'etat de I'indicateur de ratification et saut a I'etape 
(e) si celui-ci est a I'etat non ratifie ; b) par ('automate, commande du debit 
de la carte d'un montant correspondant au bien ou service a delivrer ; c) 
par la carte, enregistrement du debit par mise a jour de I'information de 

10 valeur, et positionnement de I'indicateur a I'etat non ratifie ; d) par la 
carte, confirmation a ('automate de I'enregistrement du debit ; e) par I'au- 
tomate, delivrance du bien ou service ; f) par ('automate, commande du 
positionnement de I'indicateur a I'etat ratifie ; et g) par la carte, modifica- 
tion de I'etat de I'indicateur, pour le mettre a I'etat ratifie. 

15 Selon un certain nombre de caracteristiques subsidiaires avantageuses : 

- le debit conditionnel de la carte est subordonne en outre a i'ecoule- 
ment d'un delai depuis la precedente operation de positionnement de 
I'indicateur a I'etat non ratifie et/ou a I'appartenance de I'automate 
executant la transaction courante a un groupe auquel appartient ega- 

20 lement I'automate ayant realise la transaction precedente ; 

- lorsque I'indicateur est a I'etat non ratifie, la delivrance sans debit est 
inhibee si I'automate detecte qu'une delivrance a eu lieu lors de la 
precedente utilisation de la carte ; 

- le debit de la carte et le positionnement de I'indicateur a I'etat non rati- 
25 fie sont operes de maniere indivisible ; 

- au moins une partie des informations modifiant I'etat de la carte, no- 
tamment les commandes permettant de positionner I'indicateur a I'etat 
ratifie, et/ou moins une partie des informations relatives a I'etat de la 
carte, en particulier I'etat de I'indicateur et la confirmation de la prise 

30 en compte du debit, sont prealablement traitees par des moyens cryp- 

tographiques conjointement mis en oeuvre par la carte et I'automate ; 

- la delivrance du bien ou du service est operee de maniere differee 
apres une temporisation donnee ; on peut avantageusement prevoir 
alors que le bien soit delivre avant I'expiration de la temporisation en 

35 cas de confirmation de la bonne execution de I'etape de positionne- 
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ment par la carte de I'indicateur a I'etat ratifie et/ou, par ailleurs, en in- 
surant dans la transaction une pause de duree aleatoire ; 
les informations echangees entre I'automate et la carte sont chiffrees 
d'une maniere empechant de reveler le moment ou est commande par 
5 I'automate, et realise par la carte, le positionnement de I'indicateur a 

I'etat ratifie ; 

il est prevu un comptage cumulatif, dans I'automate, des occurences 
de lecture d'un indicateur a I'etat non ratifie ; 

- il est prevu un comptage cumulatif, dans la carte, des occurences de 
10 memorisation de I'indicateur a I'etat non ratifie entre deux transactions, 

des moyens pouvant notamment etre prevus pour signaler le depas- 
sement d'un seuil donne du comptage dans la carte, notamment des 
moyens pour inhiber la delivrance consecutive du bien ou du service ; 

- la memoire de la carte comporte une information de nature du bien ou 
15 service a delivrer, information mise a jour avant delivrance eventuelle 

de ce bien ou service. 
D'autres caracteristiques et avantages ressortiront de la description ci- 
dessous d'un exemple de mise en oeuvre de I'invention. 

20 Exemple 



On va tout d'abord expiiquer la maniere dont est constitue un systeme 
avec transaction de reprise selon I'art anterieur (proche notamment du 
projet de norme EN 1546 de porte-monnaie electronique, mais transposa- 
25 ble a un grand nombre d'autres applications). 
Chaque carte possede dans sa memoire : 

a) un numero d'identification de carte, invariable et caracteristique, 
h) le numero du dernier automate ayant commande un debit dans la 
carte, 

30 c) le numero de transaction pour cet automate, et 

d) la valeur de la carte, c'est-a-dire le montant monetaire ou son equi- 
valent en jetons, qui est la donnee sur laquelle est operee le debit. 

Chaque automate, quant a lui, possede dans sa memoire ; 

A) le numero de la derniere carte a laquelle il a commande un debit, 
35 B) un numero d'identification d'automate invariable et caracteristique, 
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C) un numero de transaction, increments par I'automate a chaque 

transaction- 
La transaction comprend essentiellement les etapes suivantes : 
05) ('automate lit dans la carte les informations a, b et c et determine si 

a = A,b = Betc = C; dans ('affirmative, il passe directement a 

I'etape 40. 

10) I'automate commande le debit de la carte du montant D correspon- 
dent au bien a delivrer, ainsi que I'ecriture dans la carte de a = A, 
b = B et c = C. 

20) la carte enregistre le debit, c'est-a-dire remplace d par (d-D) et a, b 

et c par les valeurs communiquees A, B, C. 
30) la carte confirme a I'automate Tenregistrement du debit ; 
40) I'automate delivre le bien et remplace C par C+1 . 
La transaction comporte bien entendu des etapes liees a I'etablissement, 
au deroulement et a la conclusion de la communication entre I'automate 
et la carte, des etapes assurant la comptabilisation des sommes per?ues 
par ('automate, et des etapes de generation et de verification de certificat 
cryptographiques necessaires pour s'assurer de I'authenticite des valeurs 
echangees. Ces etapes, en elles-memes connues, ne sont pas impli- 
quees, sauf indication contraire, dans la mtse en oeuvre de I'invention, et 
ne seront pas decrites plus en detail. 

On prevoit egalement des etapes permettant de gerer le cas ou la valeur 
de la carte est insuffisante, et un traitement adapte pour arreter les ope- 
rations : par exemple, la valeur de la carte est tue au prealable par Tau- 
tomate, comparee au montant de la transaction, et I'etape 10 est inhibee 
en cas de credit insuffisant ; on peut egalement prevoir, en variante ou en 
complement, que la carte effectue ce meme controle et inhibe les etapes 
20 et 30. 

Par ailleurs, les diverses operations effectuees a I'etape 20 sont avanta- 
geusement realisees de maniere indivisible, c'est-a-dire que Ton prevoit 
dans la carte des moyens tels que, si I'etape 20 est interrompue, une lec- 
ture ulterieure revelera les informations a, b, c et d soit toutes inchan- 
gees, soit toutes changees conformement aux commandes de Tautomate, 
mais en aucune fagon seulement certaines d'entre elles auront ete modi- 
fiees. 
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Comme on I'a indique plus haut, en cas d'interruption de la communica- 
tion entre I'automate et la carte pendant I'etape 40, si I'utiiisateur effectue 
un reessai sur un automate qui n'est pas le meme automate que celui de 
la transaction initiale interrompue, le second automate va debiter la carte, 
5 meme si le premier automate I'avait deja fait. L'acheteur, debite deux fois 
pour un seul bien delivre, sera done lese par la transaction de reprise. 
Pour pallier cette difficulty, et offrir un compromis acceptable entre I'assu- 
rance que l'acheteur ne sera pas lese et la possibility de fraude, inven- 
tion prevoit essentiellement dans la memoire de la carte un bit 91 qui sera 
10 appele "bit de ratification", susceptible de prendre les deux etats suivants 
(etant bien entendu qu'il est possible de permuter les roles joues par les 
valeurs 0 et 1 ) 

Etat 0 ("ratifie") : cas normal, la precedente transaction de I'utiiisateur 
s'est bien deroulee, I'automate delivrera ulterieurement le bien en debitant 
15 la carte. 

Etat 1 ("non ratifie") : la transaction precedente ne s'est pas terminee cor- 
rectement (le bien n'a pas ete delivre), et le bien devra etre delivre ulte- 
rieurement sans debit de la carte. 

S'ii y a lieu de debiter la carte, I'indicateur est positionne a I'etat 1 par 
20 I'automate avant delivrance du bien, et si le bien est ensuite delivre, I'au- 
tomate commande le positionnement de 91 a I'etat 0. 
Plus precisement, la transaction comprend les etapes suivantes : 
05) I'automate lit dans la carte I'etat de 91 ; si celui-ci est a I'etat 1 , 
alors I'automate passe directement a I'etape 40 ; 
25 10) I'automate commande le debit de la carte du montant D correspon- 
dent au bien delivre ; 
20) la carte enregistre le debit, e'est-a-dire qu'elle remplace le solde d 

par (d-D) et positionne 91 a I'etat 1 ; 
30) la carte confirme a I'automate I'enregistrement du debit ; 
30 40) ['automate, qui a re$u la confirmation de I'etape 30, ou via le test de 
I'etape 05, delivre le bien ; 
45) I'automate commande le positionnement de 91 a I'etat 0 ; 
50) la carte modifie I'etat de 91, qui passe a I'etat 0. 
Comme on peut le constater, le debit est opere aux etapes 10, 20 et 30. 
35 Dans le cas particulier ou Ton debite des unites, on a D = 1, qui peut etre 
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dans ce cas implicite ; un autre cas particulier est celui a usage unique, 
correspondant a d = 1 , puis d = 0, d pouvant etre reduit a un unique ele- 
ment binaire. 

On remarquera que I'acheteur n'est jamais lese lorsqu'en Pabsence de 
5 delivrance du bien ii tente la meme transaction par reessai sur un autre 
automate (a fortiori sur le meme), et ce de maniere caracteristique sans 
qu'il soit necessaire d'etablir un reseau entre automates. 
On va maintenant decrire divers perfectionnements au procede que Ton 
vient d'exposer. 

10 Certains de ces perfectionnements visent notamment a reduire la proba- 
bility d'une situation dans iaquelle les etapes 05 a 45 se deroulent nor- 
malement, mais la transaction est interrompue juste apres Petape 45, em- 
pechant la realisation de Petape 50. 

Dans ce cas, Pacheteur, a qui Pautomate a delivre le bien (etape 40), peut 

15 de fait disposer a nouveau du bien par une nouvelle transaction, sans 
etre debite une seconde fois. II y est done de son interet d'empecher 
('execution de Petape 50, par exemple en passant volontairement la carte 
rapidement aupres de Pautomate pour pouvoir interrompre la transaction 
juste apres Pexecution de Petape 45. 

20 Un premier perfectionnement consiste, a Petape 05, a passer a Petape 40 
(deuxieme branche de Palternative apres test de Tetat de 91) seulement si 
d'autres conditions que SI egal 1 sont reunies, telles qu'en particulier le 
delai ecoule depuis le positionnement de 91 a 1 et/ou Ptdentite de Pauto- 
mate ayant auparavant positionne Pindicateur. 

25 Pour cela, on associe a Pindicateur, dans la carte, des informations ca- 
racteristiques de Pheure et/ou de la nature de Pautomate qui a effectue le 
debit precedent (et/ou commande le positionnement de Pindicateur) lors 
d'une precedente transaction. Ces informations sont avantageusement 
ecrites lors de Petape 20 (de la meme maniere qu'a Petape 20 d'une 

30 transaction de Part anterieur, decrite plus haut). 

On compare ces informations memorisees dans la carte a des informa- 
tions correspondantes, caracteristiques de Pheure courante et/ou de la 
nature de Pautomate qui s'apprete a delivrer le bien. 
A titre d'exemple, dans une application au transport, ce perfectionnement 

35 a pour effet de ne permettre la reprise de la transaction avec un avantage 
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indu de I'acheteur que si la precedente operation a commence a s'exe- 
cuter sur la meme ligne de peages et dans un delai assez faible pour ex- 
clure une reutilisation pour un nouveau trajet. Avec cette precaution, un 
voyageur ne peut effectuer deux trajets pour le prix d'un, et Peventuelle 
5 ouverture du portillon a un second voyageur (qui presente de nouveau le 
titre de transport non ratifie du premier voyageur) ne nuit pas davantage 
au transporter qu'un franchissement en force du portillon, dans la me- 
sure ou de toute fa?on Tun des deux voyageurs n'est pas en regie en cas 
de controle. 

10 Un deuxieme perfection nement consiste, a Petape 05, a inhiber le pas- 
sage a Petape 40 (deuxieme branche de Palternative apres test de Petat 
de 9t) si Pautomate a precedemment realise, pour cette meme carte, une 
transaction qui a ete poursuivie jusqu'a la bonne execution de la deli- 
vrance. Ce perfectionnement a pour effet d'obliger en tout etat de cause 

15 I'acheteur a changer d'automate pour avoir Pespoir d'obtenir une double 
delivrance. 

L'automate precede a cette detection par exemple en consultant un histo- 
rique des transactions qu'il a realisees, comportant pour chaque transac- 
tion un identificateur de la carte et ('indication si la delivrance a eu lieu ; 

20 cet historique peut etre partage entre plusieurs automates, si un reseau 
de communication les relie (remarque : dans une application au peage la 
defaillance de ce reseau n'entraine qu'une legere augmentation de la 
probability qu'un titre de transport soit utilisable sur un second portillon). 
L'inhibition du paiement gratuit peut se traduire soit par Parret de la trans- 

25 action (cas du transport en cas de seconde utilisation dans le delai du 
premier perfectionnement ci-dessus) soit par une autre delivrance 
moyennant un nouveau paiement (cas de la delivrance d'un article). 
Un troisieme perfectionnement consiste, a Petape 20, a effectuer le debit 
et la modification de Pindicateur 91 (ainsi que, le cas echeant, Pecriture 

30 des informations associees au premier perfectionnement vise plus haut) 
d'une maniere telle que ces operations soient indivisibles. 
En d'autres termes, on prevoit dans la carte des moyens tels que, si 
Petape 20 est interrompue, une lecture ulterieure revelera les informations 
91 et d (et le cas echeant les informations associees au premier perfec- 

35 tionnement) soit toutes inchangees, soit toutes changees, conformement 
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aux commandes de I'automate. 

On evite ainsi certaines possibilites d'erreur, en faveur de I'acheteur ou 
de I'automate selon celle des operations qui se serait operee sans I'autre. 
A titre d'exemple de realisation (permettant de minimiser le nombre d'ecri- 
5 tures en memoire), la carte comporte deux zones de memoire Z 0 et Zi 
contenant chacune le solde dj, un numero ri\ pouvant prendre la valeur 
0 ou 1 et une somme de controle Sj portant sur dj et nj (s\ est normalement 
le nombre de bits a 0 dans dj et nj). 

Prealablement a une lecture (en particulier a I'etape 05), la carte deter- 
10 mine laquelle des zone Z 0 ou Zi est valide, et a cette fin controle pour 
chacune des deux zones la validite de s\ relativement a dj et n,. Si Sj est 
invalide, la carte ignore ou efface ('ensemble de la zone ; si, a Tissue de 
cette operation, une seule des deux zones est non ignoree ou effacee, 
alors cette zone est consideree comme valide ; si les deux zones sont 
15 non ignorees ou effacees la zone valide est donnee par la table suivante : 



n 0 n 1 zone valide 

0 0 Z 1 

1 0 Z 0 
1 1 Z 1 

20 0 1 Z 0 



Les valeurs retournees par la carte pour 91 (a Tetape 10) et d (pris en 
compte pour le calcui du nouveau solde a I'etape 20) sont % et dj de la 
zone valide. 

Uecriture (etapes 20 et 50) aura lieu dans I'autre zone (apres effacement 
25 prealable), avec une valeur de ni telle que la zone ou aura lieu Tecriture 
devienne la zone valide, c'est a dire selon la table suivante : 



si zone valide et ecriture en et 

n<i = 0 Zo n 0 = 1 

Zo n 0 = 1 7-^ n n = 1 

30 n, = 1 Zo n 0 = 0 

Zq n 0 = 0 Zi n A = 0 



L'ecriture dans cette zone se fera lors de I'etape 20 avec % = 1 , avant, ou 
simultanement avec, l'ecriture de nj, dj et Sj ; a Tissue de cette ecriture la 
zone valide a change. 
35 L'etape 50 ecrit % = 0 dans la zone valide. 
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L'ecriture indivisible d'autres informations peut se traiter par extension 
des zones Zj et des donnees prises en compte par les sommes de con- 
trole Sj. 

Un quatrieme perfectionnement consiste a soumettre des informations 
5 modifiant I'etat de la carte, en particulier les commandes permettant de 
positionner I'indicateur de ratification a I'etat 1, a la verification prealable, 
par un dispositif integre a la carte, de la validite d'un certificat cryptogra- 
phique d'integrite de message, produit dans I'automate par un moyen cor- 
respondant. 

10 Un cinquieme perfectionnement consiste, de fagon symetrique du prece- 
dent, a soumettre des informations relatives a I'etat de la carte, en parti- 
culier I'etat de I'indicateur de ratification et/ou la confirmation de la prise 
en compte du debit, a la verification prealable, par un dispositif integre a 
I'automate, de la validite d'un certificat cryptographique d'integrite de 

15 message, produit dans la carte par un moyen correspondant. 

A titre d'exemple, le certificat cryptographique des quatrieme et cinquieme 
perfectionnements ci-dessus peut etre une signature electronique de 
message obtenue et verifiee selon la methode de la norme ISO 9796-2, 
ou plus simplement selon un algorithme symetrique de type DES. 

20 Un certain nombre d'autres perfectionnements visent a augmenter la diffi- 
culte, pour un utilisateur, d'interrompre sciemment la transaction. 
Un sixieme perfectionnement consiste ainsi a modifier I'etape 40 en rem- 
plagant la delivrance pure et simple du bien par une decision d'operer ou 
non cette delivrance apres une temporisation. Pour ameliorer la rapidite 

25 de ce systeme, on peut delivrer le bien avant expiration de la temporisa- 
tion si I'automate a la confirmation de la bonne execution de I'etape 50, au 
lieu d'attendre ('expiration de la temporisation. Ces precautions rendent 
infructueuses les eventuelles tentatives de Tacheteur d'empecher I'etape 
50 en interrompant la communication immediatement apres la delivrance. 

30 Le sequencement est ainsi modifie (etant observe que les etapes 40 et 45 
peuvent etre inversees) : 
40) I'automate lance une temporisation, 
45) etape inchangee, 
50) etape inchangee, 

35 55) la carte acquitte I'execution de I'etape 50 par emission d'un mes- 
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sage specifique (etape facultative, mais permettant d'ecourter la 

duree moyenne de la transaction), 
60) I'automate delivre le bien a I'expiration du temporisateur ou, le cas 

echeant, a la reception du message de I'etape 55, au premier des 
5 deux termes echus. L'utiiisateur est ainsi prive du repere temporel 

qui lui permettrait d'interrompre la transaction a son profit. 
Un septieme perfectionnement consiste a proteger contre I'ecoute ies 
communications entre ('automate et la carte par un moyen tel qu'un chif- 
frement cryptographique, de sorte que cette ecoute ne puisse reveler ie 
10 moment ou I'ecriture a 0 du bit de ratification 91 est commandee et execu- 
tee. On rend ainsi plus difficile la determination de I'instant ou il serait 
avantageux d'interrompre la communication. 

Un huitieme perfectionnement consiste, en complement du sixieme et/ou 
du septieme perfectionnement precedent, a inserer dans la transaction 
15 une pause variant aleatoirement, toujours dans le but de rendre plus diffi- 
cile la determination de I'instant ou il serait avantageux d f interrompre la 
communication. Cette pause a variation aleatoire est de preference insere 
dans une etape situee avant le debit de la carte. 

Un neuvieme perfectionnement consiste a detecter une situation tres vrai- 
20 semblablement anormale, revelee par un trop grand nombre de transac- 
tions gratuites. A cet effet, un dispositif compteur adequat compte Ies cas 
ou a I'etape 05 la decision est prise de faire une delivrance sans paie- 
ment. On peut egalement totaliser Ies montants ainsi potentiellement per- 
dus par tes automates. Si ce compteur est integre a ('automate, il aura des 
25 fins statistiques ; s'il est integre a la carte, il est avantageux de subordon- 
ner la delivrance du bien ou du service a la confirmation de la bonne mise 
a jour du compteur dans le cas ou I'acheteur echappe au debit, de sorte 
qu'il ne puisse, au moins, echapper a la mise a jour du compteur. 
On peut prevoir un dispositif inhibant la delivrance du bien quand le 
30 compteur depasse un seuil, ou bien une alarme ou signalisation analo- 
gue. On peut egalement prevoir un retour en arriere total ou partiel du 
compteur, par exemple a chaque transaction avec debit, ou avec un dis- 
positif specifique. 

Un dixieme perfectionnement consiste a enregistrer la nature du bien a 
35 delivrer, par exemple lors de I'etape 20, et a lire et utiliser cette informa- 
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15 



tion notamment quand, a Tissue de I'etape 05, la decision est prise d'ef- 
fectuer une delivrance sans debit. Ceci permet de traiter ia reprise de la 
transaction dans le cas d'automates capables de delivrer plusieurs types 
de bien, ou des montants differents, ou par exemple dans un systeme de 
transport avec des destinations differentes en fonction d'une selection par 
I'usager. 
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REVENDICATIONS 



10 



15 



20 



25 



30 



1. Un precede d'echange de donnees entre la memoire non volatile d'un 
objet portatif, notamment d'une carte a microcircuit, et un automate auquel 
la carte est couplee temporairement pour permettre la delivrance d'un 
bien ou d'un service, la carte comportant une information de valeur sus- 
ceptible d'etre debitee par ['automate en contrepartie de ladite delivrance 
du bien ou service, 

procede caracterise en ce qu'il comprend des etapes dans lesquelles I'au- 
tomate commande la modification d'un indicateur de ratification, conserve 
dans la memoire non volatile de la carte, entre deux etats, a savoir un etat 
ratifie correspondant au cas ou la precedente transaction operee avec la 
carte, indifferemment avec ledit automate ou avec un autre, s'est deroulee 
correctement, et un etat non ratifie dans le cas ou cette precedente trans- 
action a ete interrompue en cours d'execution, 
et dans lequel I'automate, successivement : 

- debite conditionnellement la carte, si I'indicateur est a Petat ratifie, 

- commande le positionnement par la carte de I'indicateur a Petat non 
ratifie si un debit a ete opere a I'etape precedente, 

- commande ensuite la delivrance du bien ou du service, et 

- si le bien est effectivement delivre a I'etape precedente, commande le 
positionnement par la carte de I'indicateur a Petat ratifie. 

2. Le procede de la revendication 1, comprenant les etapes suivantes : 

a) par I'automate, lecture de Petat de Hndicateur de ratification et saut a 
I'etape e) si celui-ci est a I'etat non ratifie, 

b) par I'automate, commande du debit de la carte d'un montant corres- 
pondant au bien ou service a delivrer, 

c) par la carte, enregistrement du debit par mise a jour de ('information 
de valeur, et positionnement de I'indicateur a I'etat non ratifie, 

d) par la carte, confirmation a I'automate de Penregistrement du debit, 

e) par I'automate, delivrance du bien ou service, 

f) par I'automate, commande du positionnement de I'indicateur a I'etat 
ratifie, et 

g) par la carte, modification de I'etat de I'indicateur, pour le mettre a I'etat 
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ratifie. 

3. Le procede de Tune des revendications precedentes, dans lequel le 
debit conditionnel de la carte est subordonne en outre a I'ecoulement d'un 

5 delai depuis la precedente operation de positionnement de I'indicateur a 
I'etat non ratifie. 

4. Le procede de Tune des revendications precedentes, dans lequel le 
debit conditionnel de la carte est subordonne en outre a I'appartenance 

10 de ('automate executant la transaction courante a un groupe auquel ap- 
partient egalement I'automate ayant realise la transaction precedente. 

5. Le procede de Tune des revendications precedentes, dans lequel, lors- 
que I'indicateur est a I'etat non ratifie, la delivrance sans debit est inhibee 

15 si I'automate detecte qu'une delivrance a eu lieu lors de la precedente 
utilisation de la carte. 

6. Le procede de Tune des revendications precedentes, dans lequel le de- 
bit de la carte et le positionnement de I'indicateur a I'etat non ratifie sont 

20 operes de maniere indivisible. 

7. Le procede de Tune des revendications precedentes, dans lequel au 
moins une partie des informations modifiant I'etat de la carte, notamment 
les commandes permettant de positionner I'indicateur a I'etat ratifie, sont 

25 prealablement traitees par des moyens cryptographiques conjointement 
mis en oeuvre par la carte et ['automate. 

8. Le procede de Tune des revendications precedentes, dans lequel au 
moins une partie des informations relatives a I'etat de la carte, en particu- 

30 lier I'etat de I'indicateur et la confirmation de la prise en compte du debit, 
sont prealablement traitees par des moyens cryptographiques conjointe- 
ment mis en ceuvre par la carte et I'automate. 

9. Le procede de I'une des revendications precedentes, dans lequel la de- 
35 livrance du bien ou du service est operee de maniere differee apres une 
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temporisation donnee. 

10. Le procede de ia revendication 9, dans lequel le bien est delivre avant 
I'expiration de la temporisation en cas de confirmation de la bonne execu- 

5 tion de I'etape de positionnement par la carte de I'indicateur a I'etat ratifie. 

11. Le procede de la revendication 9, dans leque! il est insere dans la 
transaction une pause de duree aleatoire. 

10 12. Le procede de Tune des revendications precedentes, dans lequel les 
informations echangees entre Tautomate et la carte sont chiffrees d'une 
maniere empechant de reveler le moment ou est commande par I'auto- 
mate, et realise par la carte, le positionnement de I'indicateur a I'etat rati- 
fie. 

15 

13. Le procede de Tune des revendications precedentes, comprenant le 
comptage cumulatif, dans I'automate, des occurences de lecture d'un in- 
dicateur a Petat non ratifie. 

20 14. Le procede de Tune des revendications precedentes, comprenant le 
comptage cumulatif, dans la carte, des occurences de memorisation de 
I'indicateur a I'etat non ratifie entre deux transactions. 

15. Le procede de la revendication 13 ou 14, dans lequel il est prevu des 
25 moyens pour signaler le depassement d'un seuil donne du comptage 

dans la carte, notamment des moyens pour inhiber la delivrance conse- 
cutive du bien ou du service. 

16. Le procede de Tune des revendications precedentes, dans lequel la 
30 memoire de la carte comporte une information de nature du bien ou ser- 
vice a delivrer, information mise a jour avant delivrance eventuelle de ce 
bien ou service. 
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(54) Title: METHOD FOR EXCHANGING DATA BETWEEN AN AUTOMATIC DISPENSER AND A MICROCIRCUIT CARD 



(54) Titre: PROCEDE D'ECHANGE DE DONNEES ENTRE UN AUTOMATE ET UNE CARTE A MICROCIRCUIT 
(57) Abstract 

The invention concerns a card comprising a value data capable of being debited by the automatic dispenser in exchange for delivery 
of an article or a service. The automatic dispenser commands the modification of a ratification indicator, stored in the card non-volatile 
memory, between two states, namely a ratified state corresponding to the situation where the previous transaction operated with the card, 
whether with said automatic dispenser or another one, was properly carried out, and a non-ratified state in the event said previous transaction 
was interrupted during execution. The automatic dispenser successively: conditionally debits the card, if the indicator is in ratified state; 
commands the card to position the indicator in the non-ratified state if a debit has been performed in the previous step; then commands the 
delivery of the article or service; and if the article is actually delivered at the previous step, commands the card to position the indicator in 
ratified state. 



(57) AbnSgd 

La carte comporte une information de valeur susceptible d'etre d6bit6e par V automate en contrepartie de la d61ivrance du bien ou 
service. L'automate commande la modification d'un indicateur de ratification, conserve* dans la m^moire non volatile de la carte, entre deux 
etats, a savoir un 6tat ratify correspondant au cas ou la preeddente transaction operee avec la carte, indiff6remment avec led it automate 
ou avec un autre, s'est d6roul6e correctement, et un 6tat non ratifie' dans le cas ou cette pr6c6dente transaction a 6t6 interrompue en cours 
d'execution. L'automate, successivement: d^bite conditionnellement la carte, si Pindicateur est a l'6tat ratified commande le positionnement 
par la carte de T indicateur a l'6tat non ratine~ si un d6bit a 6t6 op6r6 a l'etape preeddente; commande ensuite la d61ivrance du bien ou du 
service; et, si le bien est effectivement delivre* a T6tape precetiente, commande le positionnement par la carte de Pindicateur a l'6tat ratified 



